nurtured-umbrella-322056.framer.app
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de nurtured-umbrella-322056.framer.app
Este domínio parece ser uma página alojada no Framer, uma plataforma de criação e alojamento de websites, e não um domínio corporativo autónomo oficial. O título da página e o conteúdo visível apresentam um ecrã de início de sessão "Sign In to Get Started" com a marca Spectrum, com ligações que remetem para páginas de conta e de políticas da Spectrum. Com base na captura de ecrã e nos metadados, a página foi concebida para se assemelhar a um portal de início de sessão de clientes do serviço Spectrum da Charter Communications.
O próprio nome de domínio, nurtured-umbrella-322056.framer.app, não corresponde aos principais domínios web conhecidos da Spectrum e, em vez disso, utiliza um subdomínio gerado sob framer.app. Essa combinação sugere que esta pode ser uma página personalizada publicada através de um criador de sites de terceiros, ao mesmo tempo que se apresenta visualmente como uma página de início de sessão de conta de telecomunicações. Com base no conteúdo disponível, o site parece destinar-se a recolher credenciais de utilizador ou a imitar um fluxo legítimo de acesso a conta.
Avaliação de segurança de nurtured-umbrella-322056.framer.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 13 de 91 motores de segurança, com deteções que o classificam amplamente como phishing ou malicioso. Além disso, a página apresenta visualmente a marca Spectrum enquanto opera a partir de um subdomínio framer.app não relacionado, o que pode indicar uma página de início de sessão imitadora em vez de um portal oficial de clientes. A captura de ecrã, o título da página e as ligações de saída para propriedades legítimas da Spectrum reforçam ainda mais a possibilidade de a página estar a tentar imitar uma experiência real de início de sessão.
Os resultados de blacklist e de bases de dados de ameaças eram mistos, em vez de uniformemente limpos, no momento desta análise. As principais bases de dados de conteúdo malicioso aqui apresentadas não reportaram o domínio, e as verificações de blocklists baseadas em DNS estavam limpas, mas uma fonte de blacklist listou o domínio e a análise de malware também atribuiu à página/domínio um rótulo genérico de objeto malicioso, apesar de não haver ficheiros assinalados. Esses rótulos heurísticos genéricos, por si só, têm menor grau de confiança, mas neste caso são acompanhados por deteções substanciais de phishing por múltiplos motores e por fortes indícios visuais de personificação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está alojado pela Framer B.V no endereço IP 31.43.160.6 e é servido por um servidor web Framer, o que é consistente com o selo visível "Made in Framer" na captura de ecrã. Utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-09-03, pelo que a ligação parece estar encriptada em trânsito; no entanto, HTTPS por si só não verifica que a página seja operada pela marca que afirma representar.
O domínio existe há cerca de cinco anos, utiliza nameservers da AWS e o seu estado DNSSEC é unsigned. Embora a antiguidade do espaço de nomes do subdomínio framer.app possa reduzir a relevância da idade do domínio como sinal de confiança, a preocupação técnica mais importante aqui é a discrepância entre o subdomínio alojado e a marca apresentada na página. Essa discrepância entre alojamento e marca, combinada com deteções de phishing, constitui uma preocupação notável no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?